加強(qiáng)立法嚴(yán)打違規(guī)App

●及時(shí)出臺《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》，明確違規(guī)App行為的具體認(rèn)定標(biāo)準(zhǔn)，有助于網(wǎng)絡(luò)安全法的相關(guān)要求真正落地并見實(shí)效。

●中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局指導(dǎo)成立App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理工作組以來，組織開展的App收集使用個(gè)人信息評估工作取得階段性進(jìn)展。截至4月16日，舉報(bào)信息超過3480條，涉及1300多款A(yù)pp。

●建議加快立法進(jìn)度，立法層面加大對違規(guī)App的打擊力度；常態(tài)化公布App違規(guī)收集個(gè)人信息的典型案例，對其他企業(yè)起到警示作用；站在維護(hù)國家網(wǎng)絡(luò)安全的高度，推進(jìn)網(wǎng)絡(luò)安全建設(shè)，重視對App非法收集個(gè)人信息的治理。

□　本報(bào)記者 侯建斌

時(shí)至今日，“社保掌上通”App遭下架已一月有余。

“當(dāng)用戶通過該App查詢個(gè)人社保信息時(shí)，用戶信息會被同步發(fā)送至一家大數(shù)據(jù)公司的服務(wù)器。”此前，因存在違規(guī)違法收集個(gè)人信息問題，“社保掌上通”App成為眾矢之的。

更讓不少人心有余悸的是，當(dāng)用戶使用這款A(yù)pp時(shí)，被默認(rèn)同意一份授權(quán)協(xié)議，如“您在此充分地、有效地、不可撤銷地、明示同意并授權(quán)我們使用您的社保賬戶密碼為您提供服務(wù)”，以及“在遵循本協(xié)議的條件下，對您的信息進(jìn)行采集、分析、處理和模擬您登錄人行征信、學(xué)信網(wǎng)、社保、公積金、運(yùn)營商網(wǎng)站等獲取您的個(gè)人信息”等條款。

在互聯(lián)網(wǎng)消費(fèi)時(shí)代，類似的情形并不鮮見。如今，這一現(xiàn)象有望受到遏制。近日，由中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局指導(dǎo)成立的App專項(xiàng)治理工作組，起草了《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法(征求意見稿)》(以下簡稱《認(rèn)定方法》)，將“未經(jīng)同意收集使用個(gè)人信息行為”納入規(guī)制范圍。

中國信息安全研究院副院長左曉棟告訴《法制日報(bào)》記者，網(wǎng)絡(luò)安全法對保護(hù)個(gè)人信息的規(guī)定較為原則，盡管《個(gè)人信息安全規(guī)范》細(xì)化了法律的要求，但從實(shí)踐看，仍有大量App在打法律擦邊球。因此，及時(shí)出臺《認(rèn)定方法》，明確違規(guī)App行為的具體認(rèn)定標(biāo)準(zhǔn)，有助于網(wǎng)絡(luò)安全法的相關(guān)要求真正落地并見實(shí)效。

過度收集亂象觸目驚心

消費(fèi)者在享受移動(dòng)互聯(lián)網(wǎng)帶來的便利時(shí)，個(gè)人隱私信息泄露、盜用、販賣事件屢屢發(fā)生。

2018年8月29日，中國消費(fèi)者協(xié)會發(fā)布的《App個(gè)人信息泄露情況調(diào)查報(bào)告》顯示，超八成受訪者曾遭遇個(gè)人信息泄露。其中，經(jīng)營者未經(jīng)授權(quán)收集個(gè)人信息和故意泄露信息是造成消費(fèi)者個(gè)人信息泄露的主要途徑。

據(jù)統(tǒng)計(jì)，個(gè)人信息泄露后遭遇推銷電話或短信騷擾的占比最高，高達(dá)86.5%，接到詐騙電話的占比75.0%，收到垃圾郵件的占比63.4%。

隨后中消協(xié)發(fā)布的另一份報(bào)告更觸目驚心。2018年11月28日，中消協(xié)發(fā)布《100款A(yù)pp個(gè)人信息收集與隱私政策測評報(bào)告》，100款中多達(dá)91款存在過度收集用戶個(gè)人信息。

近日，App專項(xiàng)治理工作組就《認(rèn)定方法》公開征求意見，意在為App運(yùn)營者自查自糾提供指引，為App評估和處置提供參考。

北京師范大學(xué)互聯(lián)網(wǎng)發(fā)展研究院院長助理、中國互聯(lián)網(wǎng)協(xié)會研究中心秘書長吳沈括教授告訴記者，《認(rèn)定方法》的出臺，使得監(jiān)管部門可有針對性地對App違規(guī)行為予以治理，也為平衡技術(shù)發(fā)展與個(gè)人信息安全問題提供了有效依據(jù)。

新規(guī)有望彌補(bǔ)治理短板

記者注意到，《認(rèn)定方法》將App違法違規(guī)收集使用個(gè)人信息共分為7種情形。沒有公開收集使用規(guī)則；沒有明示收集使用個(gè)人信息的目的、方式和范圍；未經(jīng)同意收集使用個(gè)人信息等情形均出現(xiàn)在《認(rèn)定方法》中。

App沒有隱私政策、用戶協(xié)議，App安裝、使用等過程中均未通過彈窗、鏈接等方式提示用戶閱讀隱私政策，均被納入違法違規(guī)行為。

“可以說，《認(rèn)定方法》對App隱私政策的規(guī)定非常細(xì)致?！绷顓巧蚶ㄐ牢康氖?，《認(rèn)定方法》對隱私政策的內(nèi)容設(shè)定、訪問形式等都作了明確要求，這意味著隱私政策不再是徒有其表的虛設(shè)，用戶對App中的收集行為更加明確，有利于增強(qiáng)其對網(wǎng)絡(luò)空間的信心。

此外，《認(rèn)定方法》明確規(guī)定何為App違法違規(guī)收集個(gè)人信息，對App服務(wù)提供者而言，明晰了過度采集行為及其應(yīng)當(dāng)?shù)呢?zé)任范圍，甚至讓其意識到公民個(gè)人信息保護(hù)的重要性。

“《認(rèn)定方法》的出臺，在一定意義上，彌補(bǔ)了對App治理的短板?！痹趨巧蚶磥?，盡管我國個(gè)人信息管理體系以及技術(shù)標(biāo)準(zhǔn)等逐漸完備，但對于App違法違規(guī)收集個(gè)人信息的行為并未有專項(xiàng)規(guī)定予以規(guī)制，而《認(rèn)定方法》著重加強(qiáng)了對App的管制，一定程度上也有利于該行業(yè)的有序健康發(fā)展。

“《認(rèn)定方法》將有利于促進(jìn)網(wǎng)絡(luò)健康有序發(fā)展。”對此，中國社科院國家文化安全與意識形態(tài)建設(shè)研究中心副主任兼秘書長朱繼東十分認(rèn)同。他告訴記者，對有關(guān)部門而言，對認(rèn)定某個(gè)App是否構(gòu)成非法收集個(gè)人信息行為，有了科學(xué)依據(jù)；對廣大App用戶而言，可以清晰了解App是否在違規(guī)收集個(gè)人信息，可以有針對性地利用這些維護(hù)自己的權(quán)益，同向有關(guān)部門舉報(bào)。

讓朱繼東擔(dān)憂的是，實(shí)踐中這些認(rèn)定可能存在難點(diǎn)?！皞€(gè)別App會鉆法律的空子，比如用戶如果不同意隱私政策，則拒絕正常使用，逼迫用戶同意不合理的隱私政策，而且難以留存證據(jù)?！敝炖^東坦言，僅僅依靠認(rèn)定辦法，還難以對個(gè)人信息保護(hù)問題進(jìn)行周延性保護(hù)，后續(xù)需要將辦法上升到法律層面，嚴(yán)厲打擊違規(guī)App的非法收集行為。

打擊常遇無法可依情形

始于今年1月的App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理已有4個(gè)月有余，在推進(jìn)此項(xiàng)專項(xiàng)治理中是否還存在一些短板？

吳沈括非常關(guān)注專項(xiàng)治理中開展自愿性App個(gè)人信息安全認(rèn)證的內(nèi)容。他認(rèn)為，自愿性App個(gè)人信息安全認(rèn)證實(shí)際效果有待驗(yàn)證。對大部分App服務(wù)提供者而言，在尚未確定該行為的最大利益時(shí)，主動(dòng)實(shí)行安全認(rèn)證積極性并不高。為此，吳沈括建議，采取鼓勵(lì)措施，以實(shí)際利益等提高服務(wù)提供者的積極性。

據(jù)悉，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局指導(dǎo)成立App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理工作組以來，組織開展的App收集使用個(gè)人信息評估工作取得階段性進(jìn)展。

截至4月16日，舉報(bào)信息超過3480條，涉及1300余款A(yù)pp。對于30款用戶量大、問題嚴(yán)重的App,工作組已向其運(yùn)營者發(fā)送了整改通知。

在左曉棟看來，這種整改效果不容樂觀。“專項(xiàng)治理開展后，有些App確實(shí)按照要求進(jìn)行了整改，隱私政策也做了重新修訂，但違法違規(guī)收集個(gè)人信息方式更加隱蔽?！?/p>

左曉棟舉例說，按照要求，App需要明示收集使用個(gè)人信息的目的、方式和范圍，許多App把使用范圍擴(kuò)大至公司及關(guān)聯(lián)企業(yè)，究竟哪些屬于關(guān)聯(lián)企業(yè)，往往沒有明示。依照現(xiàn)有規(guī)定，又很難界定其是否違規(guī)。

朱繼東同樣認(rèn)為，專項(xiàng)治理工作存在一些難點(diǎn)。比如在打擊App違規(guī)收集行為中，經(jīng)常出現(xiàn)依據(jù)比較模糊或是難以找到相應(yīng)的法律依據(jù)，甚至是無法可依情形，對非法收集個(gè)人信息的相關(guān)規(guī)定有待進(jìn)一步細(xì)化。

為此，朱繼東建議：一要加快立法進(jìn)度，立法層面加大對違規(guī)App的打擊力度；二要常態(tài)化公布App違規(guī)收集個(gè)人信息的典型案例，對其他企業(yè)起到警示作用；三要站在維護(hù)國家網(wǎng)絡(luò)安全的高度，推進(jìn)網(wǎng)絡(luò)安全建設(shè)，重視對App非法收集個(gè)人信息的治理。